Internes Audit: Definition und Abgrenzung zum externen Audit
Ein internes Audit ist eine Prüfung, die eine Organisation an sich selbst durchführt, um zu sehen, ob ihre eigenen Prozesse und Aufzeichnungen die Norm tatsächlich erfüllen, bevor jemand von außen prüft. Es ist die Generalprobe für das externe Audit. Der Wert liegt darin, die Lücken zu finden, solange Sie noch Zeit und Handlungsspielraum zur Behebung haben.
Warum ist ein internes Audit wichtig?
Ein internes Audit deckt Abweichungen auf, solange die Organisation den Zeitpunkt und den Umfang der Korrektur noch selbst bestimmt. Unterbleibt es, treten Nichtkonformitäten erst im externen Audit oder im laufenden Betrieb zutage, mit entsprechend höheren Kosten und einem Risiko für die Zertifizierung. Das Management erhält zugleich einen belastbaren Nachweis über die Wirksamkeit des Qualitätsmanagementsystems.
Warum führen Sie ein internes Audit durch?
Ein intern gefundener Fehler kostet weniger als derselbe Fehler im externen Audit:
- Sie fangen Nichtkonformitäten, bevor ein externer Auditor, ein Kunde oder eine Behörde sie findet.
- Sie prüfen, ob der dokumentierte Prozess der Prozess ist, den die Menschen wirklich befolgen.
- Sie geben dem Management einen echten Nachweis statt einer Annahme, dass das System funktioniert.
- Sie bauen eine Historie aus Feststellungen und Behebungen auf, die Zertifizierungssysteme erwarten.
- Sie proben, damit das externe Audit keine Überraschungen bereithält.
Wie unterscheidet sich ein internes Audit von einem externen Audit?
Es kommt darauf an, wer es durchführt und wofür das Ergebnis dient. Ein internes Audit führt die Organisation an sich selbst durch, um sich zu verbessern. Ein externes Audit führt eine unabhängige Stelle durch, um zu bestätigen und zu zertifizieren. Interne Auditoren kennen das Geschäft und können in die Ursachen gehen; externe Auditoren bringen die Unabhängigkeit, die ein Zertifikat aussagekräftig macht. Führen Sie das interne Audit gut, wird das externe zur Formsache. Der übliche Leitfaden dafür ist die ISO 19011.
Internes vs externes Audit
Beide prüfen dasselbe System, nur mit unterschiedlicher Distanz zum Ergebnis
| Aspekt | Internes Audit | Externes Audit |
|---|---|---|
| Wer es durchführt | Die Organisation selbst | Unabhängige externe Stelle |
| Hauptzweck | Früh finden und beheben | Bestätigen und zertifizieren |
| Unabhängigkeit | Teilweise | Vollständig |
| Ergebnis dient | Dem Management | Kunden, Behörden |
| Häufigkeit | Von der Organisation festgelegt | Vom System terminiert |
Kostenlose Checkliste für das interne Audit
Die Checkliste deckt jeden Klausel- oder Prozessbereich ab, hält fest, ob er konform ist, und protokolliert jede Feststellung mit Verantwortlichem und Fälligkeit, damit nichts ins externe Audit übergeht. Checkliste herunterladen (PDF). Sie können die Checkliste auch digital in flowdit auf Handy, Tablet oder PC ausfüllen.
Verwandte Begriffe
- Root Cause Analysis (RCA) – schließt Feststellungen an der Ursache.
- Compliance-Audit – die regelgebundene Variante.
- Kaizen – die kontinuierliche Verbesserung, die Auditfeststellungen speisen.
- CAPA (Corrective and Preventive Action)
- Quality Gate
- Sicherheitsaudit